IT용어위키



WebCacheV01.dat

마이크로소프트 엣지 브라우저에서 History, Cache, Cookie 등 로그를 관리하는 파일

경로

%USERPROFILE%\AppData\Local\Microsoft\Windows\Webcache\WebCacheV01.dat

구조

  • ESE(Extensible Storage Engine) Database Format
  • 헤더와 페이지로 이루어져 있으며, B+ 트리 구조

수집 방법

TaskHost 프로세스를 사용하고 있어 일반적인 복사로는 수집 불가, EseDatabaseViewer로도 분석 수행 불가

  • Windows를 정상 종료하여 Clean Shutdown 상태의 파일을 수집
  • TaskHost 프로세스를 강제 종료한 후 Dirty Shutdown 상태의 WebCacheV01.dat 파일 수집
  • esentutl 도구를 이용하여 Clean Shutdown 상태로 복구 가능

참고 문헌


  출처: IT위키(IT위키에서 최신 문서 보기)
  * 본 페이지는 공대위키에서 미러링된 페이지입니다. 일부 오류나 표현의 누락이 있을 수 있습니다. 원본 문서는 공대위키에서 확인하세요!